Reduce-css-calc Project

Reduce-css-calc

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2016-10548

Exploit
  • EPSS 0.43%
  • Veröffentlicht 31.05.2018 20:29:01
  • Zuletzt bearbeitet 21.11.2024 02:44:14

Arbitrary code execution is possible in reduce-css-calc node module <=1.2.4 through crafted css. This makes cross sites scripting (XSS) possible on the client and arbitrary code injection possible on the server and user input is passed to the `calc` ...